{"id":113253,"date":"2024-01-30T13:41:05","date_gmt":"2024-01-30T11:41:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg"},"modified":"2024-01-30T13:41:05","modified_gmt":"2024-01-30T11:41:05","slug":"uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-realizaczii-jpeg-xl-iz-sostava-ffmpeg","title":{"rendered":"Schwachstellen in der JPEG XL-Implementierung von FFmpeg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Details zu zwei Schwachstellen im JPEG XL-Decoder, der im FFmpeg-Paket enthalten ist, wurden bekannt. Diese k\u00f6nnen dazu f\u00fchren, dass Angreifer beim Verarbeiten speziell gestalteter Bilder in FFmpeg Code ausf\u00fchren k\u00f6nnen. Die Probleme wurden in der Ver\u00f6ffentlichung von FFmpeg 6.1 behoben, aber da die Unterst\u00fctzung f\u00fcr JPEG XL ab Version 6.1 integriert ist, betreffen die Schwachstellen nur Systeme, die experimentelle Builds von FFmpeg 6.1 verwenden oder \u00c4nderungen daraus \u00fcbernommen haben. <\/p>\n
Die erste Schwachstelle (CVE-2024-22860) wird durch eine ganzzahlige \u00dcberlauf in der JPEG XL-Parser verursacht, die aufgrund fehlender Checks auf die \u00dcberschreitung der Gr\u00f6\u00dfe des int-Typs auftritt. Die zweite Schwachstelle (CVE-2024-22862) resultierte aus einem ganzzahligen \u00dcberlauf in der Funktion jpegxl_anim_read_packet, die zum Decodieren von Animationen verwendet wird, und h\u00e4ngt mit der Verwendung des vorzeichenbehafteten Typs int64_t anstelle des vorzeichenlosen uint64_t zusammen. Diese Probleme sind spezifisch f\u00fcr FFmpeg und treten in der Referenzimplementierung von libjxl nicht auf. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"